சான்றிதழ் அதிகாரசபை (CA) இடமாற்றம் தோல்வியடைந்தது Windows 2008R இல் Windows 2012 R2

இனிய மதியம் அன்புள்ள வாசகரே,
கலிபோர்னியாவிலிருந்து கலிபோர்னியாவிற்கு இடம்பெயரும்போது நான் சந்தித்த ஒரு பயங்கரமான அனுபவத்தைப் பற்றி உங்களுக்குச் சொல்கிறேன். Windows 2008R2 இல் Windows 2012 R2. இதைப் பற்றி இணையத்தில் நிறைய கட்டுரைகள் உள்ளன, மேலும் எந்தப் பிரச்சனைகளும் இருந்திருக்கக் கூடாது.

துரதிர்ஷ்டவசமாக, நான் உண்மையில் இல்லை Windows நிர்வாகியே, நான் பெரும்பாலும் ஒரு *nix நிர்வாகிதான், ஆனால் CA-ஐ இடம்பெயரச் செய்யும் பணி நிர்ணயிக்கப்பட்டுள்ளது - அதைச் செய்தே ஆக வேண்டும்.

வெட்டுக்குக் கீழே, இந்தச் செயல்முறையை நான் எப்படிச் செய்தேன் மற்றும் மிகவும் மகிழ்ச்சியற்ற முடிவில் முடிந்தது என்பதை நான் உங்களுக்குச் சொல்கிறேன்.

அதனால் போகலாம்...
பின்னணி:
மூல - Windows 2008 R2 ரூட் CA உடன்
இலக்கு - Windows 2012R2

Сервер Windows நான் ஏற்கனவே 2012R2-ஐ நிறுவி, குறைந்தபட்ச உள்ளமைவுகளைச் செய்திருந்தேன்.

ஆரம்பத்தில், செயல் திட்டம் பின்வருமாறு (சுருக்கமான செயல்கள்):
1) காப்புப்பிரதி CA+தனிப்பட்ட விசையை உருவாக்கி, இரு கணினிகளுக்கும் பொதுவான பகிர்வுக்கு நகலெடுக்கவும்
2) டொமைனில் இருந்து இலக்கை அகற்றி ஐபியை மாற்றவும்
3) சேவையகத்தின் ஸ்னாப்ஷாட்டை உருவாக்கவும்
4) மூலத்தில் ஐபியை மாற்றவும்
5) புதிய சேவையகத்தில் உள்நுழையவும் Windows 2012R2-ஐ நிர்வாகக் கட்டுப்பாட்டின் கீழ், அதே பெயரில் டொமைனில் உள்ளிட்டு பழைய IP முகவரியை ஒதுக்கவும்.
6) ஆக்டிவ் டைரக்டரி சான்றிதழ் சேவைப் பாத்திரத்தை அமைக்கவும் (CA, CA வலைப் பதிவு, NDES, ஆன்லைன் பதிலளிப்பவர்)
7) இது எண்டர்பிரைஸ் சிஏ என்று நாங்கள் குறிப்பிடுகிறோம்
8) காப்புப்பிரதியிலிருந்து CA+Private Keyஐ மீட்டமைக்கவும்
9) மகிழ்ச்சியான முடிவு

ஒப்புக்கொள், சிக்கலான எதுவும் இல்லை. நான் அதை செயல்படுத்த ஆரம்பித்தேன். உண்மையில், எந்த பிரச்சனையும் இல்லை, எல்லாம் கடிகார வேலைகளைப் போலவே சென்றது ... சேவை தொடங்கியது, சான்றிதழ் டெம்ப்ளேட்கள் தோன்றின மற்றும் சான்றிதழ்கள் தோன்றின. பொதுவாக, எல்லாம் சரி. அதனால் நான் படுக்கைக்குச் சென்றேன். காலையில் சி.ஏ.வின் வேலை குறித்து புகார் எதுவும் வரவில்லை, அதனால் எல்லாம் வேலை செய்கிறது என்று கருதி மற்ற பணிகளுக்குச் சென்றேன். அவற்றைத் தீர்க்கும் பணியில், எனக்கு ஒரு சான்றிதழ் தேவைப்பட்டது. நான் .csr ஐ உருவாக்கி இணைப்பைப் பின்தொடர்ந்தேன் vm_ca/certsvcஒரு சான்றிதழில் கையொப்பமிடவும் பெறவும் மற்றும் இந்த கட்டத்தில் பிழை ஏற்பட்டது. எதிர்பாராதவிதமாக, நான் ஸ்கிரீன்ஷாட்டை எடுக்கவில்லை, ஆனால் அது பொருந்தாத பயனர் தகவல் மற்றும் வேறு சில பிழைகள் எனக் கூறப்பட்டுள்ளது. சரி, இங்கே நாங்கள் இருக்கிறோம், நான் நினைத்தேன். நான் கூகிள் செய்ய ஆரம்பித்தேன், ஆனால் துரதிர்ஷ்டவசமாக என்னால் புரிந்துகொள்ளக்கூடியதாக எதுவும் இல்லை.

நாங்கள் மாலையில் CA-ஐ அகற்ற முடிவு செய்தோம். Windows 2012R2-ஐ நிறுவி எல்லாவற்றையும் மீண்டும் நிறுவினேன், பின்னர் நான் ஒரு தவறு செய்துவிட்டேன்: என்டர்பிரைஸ் CA-க்கு பதிலாக, நான் ஸ்டாண்டலோன் CA-ஐத் தேர்ந்தெடுத்துவிட்டேன் (என் தவறைப் பின்னர்தான் உணர்ந்தேன்). நான் எல்லா வழிமுறைகளையும் மீண்டும் செய்தேன்... எல்லாம் சரியாக நடந்தது, ஆனால் நான் 'சான்றிதழ் டெம்ப்ளேட்கள்' கோப்புறையைத் தேர்ந்தெடுக்கும்போது, ​​'கூறு காணப்படவில்லை' என்ற பிழை ஏற்படுகிறது; இருப்பினும், நான் 'நிர்வகி' என்பதைத் தேர்ந்தெடுத்தால், டெம்ப்ளேட்கள் அங்கே இருக்கின்றன.
இந்த CN=சான்றிதழ் டெம்ப்ளேட்டுகளுக்கு போதுமான உரிமைகள் இல்லை என்று நினைத்தேன், அதனால் ADSI திருத்தத்தைப் பயன்படுத்தி vm_ca$ க்கு Read ஐக் கொடுத்தேன். நான் CertSvc ஐ மறுதொடக்கம் செய்து... முடிவு: உறுப்பு கிடைக்கவில்லை.
அதிகாலை 2 மணி ஆகிவிட்டதாலும், CA வேலை செய்யாததாலும் எனக்கு வருத்தமாக இருந்தது. நான் CA-ஐ அணைத்துவிட்டேன். Windows 2012R2 மற்றும் VM CA-ஐ மீட்டமைத்தல் Windows ஸ்னாப்ஷாட்டில் இருந்து 2008R2. நான் சர்வரை AD-க்குத் திருப்பி அனுப்புகிறேன் (ஏனென்றால், நான் ஒரு டொமைன் கணக்கைக் கொண்டு உள்நுழைய முயற்சிக்கும்போது, ​​எனக்கு ஒரு உறவுப் பிழை ஏற்படுகிறது). சர்வர் மற்றும் கி.பி).
சரி, நான் நினைக்கிறேன்... இப்போது எல்லாம் சரியாகிவிடும், ஆனால் ஐயோ... இன்னும் அதே சான்றிதழ் டெம்ப்ளேட்கள் தான் - எலிமெண்ட் கிடைக்கவில்லை. நான் காலை வரை எல்லாவற்றையும் விட்டுவிடுவேன் - மாலையை விட காலை புத்திசாலித்தனமானது.
இன்று காலை நான் கூகிளில் தேடி பல்வேறு கட்டுரைகளைப் படித்தேன், பின்னர் பழையதில் CA-ஐ மீண்டும் நிறுவ முடிவு செய்தேன். சர்வர் இணையம் வழியாகச் சான்றிதழ்களை வழங்குவதன் மூலம் 'கூறு காணப்படவில்லை' சிக்கலைத் தீர்க்கலாம் என்ற நம்பிக்கையில்.

செயல்முறை மிகவும் எளிது:
1) CA பாத்திரத்தை நீக்கவும்
2) அதிக சுமை
3) அகற்றும் செயல்முறை முடிவடையும் வரை காத்திருக்கவும்
4) CA பங்கைச் சேர்க்கவும் (CA, CA இணையப் பதிவு, NDES, ஆன்லைன் பதிலளிப்பவர் ஆகியவற்றைக் குறிப்பிடவும்)
5) என்னிடம் எண்டர்பிரைஸ் சிஏ உள்ளது என்றும், என்னிடம் தனிப்பட்ட விசை உள்ளது என்றும் குறிப்பிடுகிறோம்
6) நிறுவல் முடிவடையும் வரை நாங்கள் காத்திருக்கிறோம் மற்றும் ஆரம்பத்தில் நாங்கள் செய்த காப்புப்பிரதியிலிருந்து அனைத்தையும் மீட்டெடுக்கிறோம்.
7) வழக்கம் போல், எல்லாம் ஒரு களமிறங்குகிறது - பிழைகள் இல்லை மற்றும் சேவை தொடங்கியது

மூழ்கும் இதயத்துடன், நான் சான்றிதழ் டெம்ப்ளேட்களைக் கிளிக் செய்கிறேன் - மேலும்... எனக்கு ஒரு பட்டியல் வழங்கப்பட்டது - இது ஏற்கனவே ஒரு சிறிய வெற்றி. இணையம் வழியாக சான்றிதழை வழங்குவதற்கான செயல்பாட்டை சரிபார்க்க இது உள்ளது. நான் இணைப்பைப் பின்தொடர்கிறேன்: vm_ca/certsvc சான்றிதழைக் கோரவும், பின்னர் மேம்பட்ட சான்றிதழ் கோரிக்கை என்பதைக் கிளிக் செய்யவும்... நான் .csr கோரிக்கையைக் குறிப்பிட்டு, ஆயத்த சான்றிதழைப் பெறுகிறேன். நான் சுவாசிக்கிறேன்... சிஏவை மீட்டெடுக்க முடிந்தது.

முடிவுகளை:
1) காப்புப்பிரதி மற்றும் ஸ்னாப்ஷாட்டை உருவாக்குவதை உறுதிப்படுத்திக் கொள்ளுங்கள்
2) உங்கள் செயல்களை ஆவணப்படுத்தவும் - இது எல்லாவற்றையும் திரும்பப் பெற அல்லது பிழையை விரைவாகக் கண்டறிய உதவும்

பி.கு. நான் மீண்டும் CA இடமாற்றத்தை முயற்சிக்க வேண்டும். Windows 2008R இல் Windows 2012R2.

ஆதாரம்: www.habr.com